Barracuda Email Security Gateway Esg

Vulnerabilities related to Barracuda Email Security Gateway Esg 2

• Critical 9.3 Barracuda ESGに認証回避の脆弱性、修正版9.4.0.030あり Barracuda Email Security Gatewayに、外部から機器全体の設定を不正に書き換えられる深刻な脆弱性が公表されました。9.4.0.030より前の版を使う組織は、版を確認して修正版に更新し、設定に不審な変更がないかも調べてください。 CVE-2026-116606 Nov 2, 21:59
• High 8.6 Barracuda製品の複数機器でOSコマンドを実行される脆弱性 認証された管理者が、タイムゾーンの設定値を悪用してrootの権限でOSコマンドを実行できる脆弱性です。影響を受けるのは、Email Security Gateway、Load Balancer ADC、Web Application Firewall、Web Security Gateway、Message Archiver、WAF Control Centerの各製品の特定の版以前です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-111560 Nov 2, 21:59